AWS Application Load Balancer kündigt CloudFront-Integration mit integrierter WAF an
Wir kündigen eine neue Ein-Klick-Integration für Application Load Balancer (ALB) an, mit der eine Amazon-CloudFront-Verteilung über die ALB-Konsole angehängt werden kann. Dies ermöglicht die einfache Verwendung von CF als dezentralen einzelnen Eintrittspunkt für Ihre Anwendung, der den gesamten eingehenden Datenverkehr vor Erreichen Ihrer ALB erfasst, aufnimmt und filtert. Die Features ermöglichen auch eine von AWS WAF vorkonfigurierte WebACL mit grundlegenden Sicherheitsfunktionen als erste Verteidigungslinie gegen gängige Internet-Bedrohungen. Generell können Sie mit minimalen Konfigurationen mühelos lückenlosen Schutz durch ALB, CloudFront und AWS WAF aktivieren, um Ihre Anwendung zu schützen.
Um Ihre Anwendungen zu beschleunigen und sichern, mussten Sie bisher eine CloudFront-Verteilung mit ordnungsgemäßem Caching, Anfrageweiterleitung und Sicherheitsvorkehrungen konfigurieren, die über den richtigen Port und das richtige Protokoll mit Ihrem ALB verbunden war. Dies erforderte Navigation zwischen mehreren Services und manuelle Konfiguration. Mit dieser neuen Integration wird die Erstellung und Konfiguration von ALB, CloudFront und AWS WAF über die ALB-Konsole verwaltet. CloudFront aktiviert die Cache-Control-Header Ihrer Anwendung um Inhalte wie HTML, CSS/JavaScript und Images unweit der Viewer zu cachen, wodurch die Leistung verbessert und die Belastung Ihrer Anwendung reduziert wird. Mit einem zusätzlichen Kontrollkästchen können Sie eine Sicherheitsgruppe anhängen, die dafür konfiguriert ist, Datenverkehr von CloudFront-IP-Adressen zuzulassen. Wird dies als einzige eingehende Regel beibehalten, ist sichergestellt, dass alle Anfragen von CloudFront und WAF verarbeitet und geprüft werden.
Die neue Integration ist sowohl neue als auch für bestehende Application Load Balancers verfügbar. Es gelten die Standardpreise für ALB, CloudFront und AWS WAF. Dieses Feature ist in allen kommerziellen AWS-Regionen verfügbar. Weitere Informationen zu diesem Feature finden Sie in den Abschnitten ALB und CloudFront des AWS-Benutzerhandbuchs.